Discussion :

[takinelinfo]

Bonjour à tous.
J'aurais voulu savoir s'il était possible de connaitre la provenance du formulaire, histoire d'être sur qu'il vient bien de notre site?

J'ai vu qu'il y avait $_SERVER['HTTP_REFERER']; mais apparament pas très fiable,
et avec les sessions je ne vois pas trop comment faire.
Merci de votre aide.

[Séb.]

Le referer n'est pas fiable dans le sens où il s'agit d'une info soumise par le client.
La session est une solution. Suffit de valoriser une variable drapeau sur la page du formulaire et de contrôler son existence avant son traitement.
http://fr.php.net/session

[sabotage]

Attention, la presence d'une session ne garantie pas que le formulaire n'a pas été falsifié ni qu'il vient de la bonne personne.

[Séb.]

Oui c'est vrai, mais selon les besoins cela peut demeurer suffisant.

[takinelinfo]

Justement ça suffit pas. Si la personne vient sur le formulaire, ça initialise la variable de session, mais si il fait un simple "enregistrer sous", il pourra falsifier mon formulaire.

Et si il le soumet la variable de session existera vu qu'il aura accédé au formulaire une première fois.

[sabotage]

Il n'y a aucun moyen de garantir que le formulaire n'a pas été falsifié sinon que de controler la coherence des données reçues.